Heimdall Security Logo

CVE-2025-66409

Vulnérabilité faible dans esp-idf (espressif)

CVSS 2.7 · Faible
EPSS 0.6%
espressif•esp-idf•Versions : >= 5.4-beta1, <= 5.4.3, >= 5.3-beta1, <= 5.3.4, <= 5.1.6, >= 5.2-beta1, <= 5.2.6, >= 5.5-beta1, <= 5.5.1

Description

ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command buffer length. This may lead to an out-of-bounds read, potentially exposing unintended memory content or causing unexpected behavior.

Gravité et risque d'exploitation

CVE-2025-66409 obtient un score CVSS de 2.7/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.4 % des CVE référencées.

Que faire ?

  • Vérifiez si esp-idf (versions >= 5.4-beta1, <= 5.4.3, >= 5.3-beta1, <= 5.3.4, <= 5.1.6, >= 5.2-beta1, <= 5.2.6, >= 5.5-beta1, <= 5.5.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE